Công cụ dành cho nhà phát triển · HTML WYSIWYG trình chỉnh sửa
Soạn thảo HTML Email và CMS Đoạn mã cục bộ mà không tải lên gì
· Tại sao nó quan trọng
html quyền riêng tư developer-workflow
Giải thích lý do tại sao nội dung chưa được xuất bản như thông báo tổ chức lại, thay đổi về giá và cập nhật sự cố phải được soạn thảo trong một công cụ không bao giờ gửi đi bất kỳ đâu và cách xác nhận điều đó.
Thông báo bị rò rỉ trước khi được công bố - mở đầu với nguy cơ soạn thảo nội dung nhạy cảm trong các biên tập viên trực tuyến
Thông báo giá không được phê duyệt có thể gây ra thiệt hại nếu nó đến nhầm dịch vụ, tài khoản hoặc nhật ký trước khi phát hành. ToolAcre giảm đường dẫn đó cho các thao tác của trình chỉnh sửa: mô-đun WYSIWYG không có lệnh gọi tìm nạp, gửi tài khoản hoặc lưu giữ lâu dài API và bộ công cụ xung quanh cho biết rằng nó không ghi gì vào bộ nhớ của trình duyệt.
Đó là xác nhận về đường dẫn mã chứ không phải lời hứa rằng mọi trang web vốn dĩ đều ở chế độ riêng tư. Tải trang web ban đầu cần có kết nối mạng, trình duyệt và các tiện ích mở rộng đã cài đặt vẫn là một phần của môi trường và đầu ra được sao chép có thể được tiết lộ sau. Sử dụng phân loại dữ liệu và chính sách tổ chức trước khi đặt tài liệu nhạy cảm ở bất kỳ đâu.
Nơi các biên tập viên cộng tác có thể gửi bản nháp và kho lưu trữ này chứng minh điều gì về ToolAcre
Những người chỉnh sửa cộng tác thường cần một chương trình phụ trợ để đồng bộ hóa hoặc lưu công việc và một trang có thể gửi dữ liệu đo từ xa. Đó là những khả năng về kiến trúc chứ không phải những lời buộc tội về những dịch vụ chưa được đặt tên. Việc so sánh có trách nhiệm sẽ kiểm tra các yêu cầu, lưu trữ và các điều khoản về quyền riêng tư được xuất bản thay vì giả định rằng “trình soạn thảo trực tuyến” có nghĩa là một luồng dữ liệu chung.
Đối với sản phẩm ToolAcre này, quảng cáo bị chặn trong bản ghi công cụ vì thông tin đầu vào của nhà phát triển có thể chứa bí mật. Bản thân mã trình soạn thảo chỉ đọc và ghi trạng thái DOM, các hành động trong bảng tạm do người dùng khởi tạo và tải xuống được tạo cục bộ. Không có chức năng yêu cầu nào xuất hiện trong đường dẫn xử lý của nó.
Xử lý cục bộ ở đây có nghĩa là gì: không có yêu cầu công cụ hoặc bộ nhớ trình duyệt sau lần tải đầu tiên
“Chạy trong trình duyệt của bạn” ở đây có nghĩa là quá trình định dạng, mã thông báo, lọc, xây dựng bản xem trước, đếm, sao chép và chuẩn bị tải xuống diễn ra trong trang được tải. Bộ công cụ FAQ cho biết nó không sử dụng localStorage, sessionStorage, IndexedDB hoặc cookie cho nội dung công cụ. Do đó, việc tải lại hoặc đóng sẽ xóa công việc chưa được lưu.
Trang vẫn phải đến qua mạng và không có nhân viên dịch vụ nào cung cấp trình bao ứng dụng ngoại tuyến. Quá trình xử lý cục bộ cũng không ẩn hoạt động khỏi máy chủ nguồn trong quá trình điều hướng ban đầu. Ngôn ngữ bảo mật phải mô tả chính xác hoạt động của trình soạn thảo thay vì mở rộng nó thành ẩn danh hoặc bảo mật điểm cuối.
Tự xác minh - thực hiện mở bảng mạng trong khi nhập và định dạng để xác nhận không có yêu cầu nào được thực hiện
Quá trình xác minh bắt đầu sau khi tải sạch. Mở công cụ dành cho nhà phát triển, xóa bảng Mạng, sau đó nhập, định dạng, chuyển đổi chế độ, dọn dẹp và xem trước câu dùng một lần. Các yêu cầu được kích hoạt bởi những hành động đó sẽ mâu thuẫn với đường dẫn dự kiến. Kiểm tra bộ nhớ trình duyệt dưới dạng kiểm tra riêng trước và sau bài tập.
Quan sát này là môi trường cụ thể. Tiện ích mở rộng, proxy doanh nghiệp và tính năng trình duyệt có thể tạo lưu lượng truy cập không liên quan đến ToolAcre, trong khi tài nguyên được lưu trong bộ nhớ đệm có thể ẩn tải ban đầu. Xác định người khởi xướng và nội dung yêu cầu thay vì đếm hàng một cách mù quáng. Việc kiểm tra nguồn cung cấp yêu cầu thiết kế; dấu vết mạng kiểm tra xem tab hiện tại thực sự đã làm gì.
Ví dụ đã hoạt động: xác minh đường dẫn dữ liệu bằng mẫu thay đổi giá không nhạy cảm
Soạn thảo một email thay đổi giá hư cấu không chứa công ty, ngày tháng, khách hàng hoặc số tiền thực. Thêm một tiêu đề, hai đoạn văn, một danh sách và một liên kết công khai đã được phê duyệt. Chuyển sang nguồn, kiểm tra kết quả trong danh sách cho phép, sao chép HTML và lưu tài liệu đã tải xuống trong khi bảng Mạng vẫn mở.
Sao chép và tải xuống là những lối thoát rõ ràng khỏi trang. Phần mềm khác có thể đọc bảng tạm theo chính sách nền tảng và tệp đã lưu vẫn tồn tại ở bất kỳ nơi nào trình duyệt đặt nó. “Không có gì được tải lên” trong quá trình định dạng không có nghĩa là “không có gì được tiết lộ” sau khi người dùng dán hoặc gửi kết quả.
Sự đánh đổi: không có bản nháp nào được lưu cho bạn - giải thích rằng không có gì được lưu giữa các lần truy cập có nghĩa là bạn phải sao chép công việc của mình trước khi đóng
Không có tính năng tự động lưu có nghĩa là không phục hồi được. Hoàn tác và làm lại được ủy quyền cho đường dẫn lệnh của trình duyệt, không được lưu trữ dưới dạng lịch sử dự án lâu dài. Một tab tải lại, bị lỗi hoặc bị đóng có thể xóa bề mặt hiện tại. Sao chép các bản nháp đã được phê duyệt vào kho lưu trữ được ủy quyền trước khi rời khỏi trang.
Giới hạn đó có thể hữu ích cho công việc tạm thời vì không có ToolAcre tài khoản nháp nào để dọn dẹp nhưng nó chuyển trách nhiệm sang người viết. Thiết lập điểm lưu bên ngoài trình chỉnh sửa và tuân theo các điều khiển tài liệu. Tính tạm thời cục bộ không phải là kiểm soát phiên bản hay quy trình phê duyệt.
Điều này không bao gồm những gì — gửi email hoặc xuất bản tới CMS, việc này nhất thiết phải liên quan đến máy chủ
Bài viết này không đề cập đến việc gửi email, xác thực CMS, cộng tác, phần mềm độc hại điểm cuối, trình quản lý bảng nhớ tạm, quyền mở rộng hoặc bộ nhớ lưu trữ an toàn. Mỗi người có thể hiển thị nội dung thông qua một con đường khác nhau. Nó cũng không khẳng định rằng danh sách cho phép phía khách hàng có thể xuất bản một bản nháp không đáng tin cậy.
Hộp cát bảo vệ bản xem trước của ToolAcre khỏi việc thực thi tập lệnh và gửi biểu mẫu nhưng nó sẽ biến mất khi đánh dấu rời khỏi khung. Máy chủ đích chấp nhận nội dung phải vệ sinh cho phù hợp với bối cảnh của chính nó. Quyền riêng tư trong quá trình xử lý và độ an toàn của ấn phẩm được hiển thị là những ranh giới độc lập.
Rút ra: bản nháp với ít đường dẫn dữ liệu hơn, sau đó xuất bản thông qua hệ thống được xem xét riêng
Dự thảo riêng tư có nghĩa là ít bên được quan sát hơn trong quá trình hoạt động được ghi lại, chứ không phải là sự đảm bảo bí mật sâu rộng. Nguồn của ToolAcre hỗ trợ một xác nhận hẹp: các tác vụ của người chỉnh sửa không cần mạng sau khi tải và nội dung công cụ không được bộ công cụ duy trì. Bạn có thể kiểm tra cả hai điều kiện trong môi trường của bạn.
Xuất bản có chủ ý thông qua hệ thống thư hoặc CMS được xem xét riêng, chỉ sử dụng nội dung đã được phê duyệt. Sao chép công việc trước khi tab bị mất, sau đó xóa hoặc đóng nó theo chính sách. Quy trình công việc mạnh mẽ nhất kết hợp các đường dẫn dữ liệu tối thiểu, xác minh có thể quan sát được và xác nhận trung thực về mọi lần chuyển giao sau này.